山石网科基础设施安全，以自研硬核技术能力为底座，打造专业的安全平台和操作系统，以“开放融合、AI赋能、智慧运维”理念，应对社会数字化演进的安全挑战。

　　2024年，山石网科在基础设施安全领域（包含边界安全和端点安全）取得了显著成果，推出了一系列创新的安全产品，并成功完成了自研芯片的设计和试产。这些成就不仅提升了公司的技术实力，也为各行业的数字化转型提供了坚实的安全保障。

　　此外，山石网科在2024年还获得了多项国内外荣誉，这些认可进一步证明了公司在网络安全领域的专业性和影响力。现在，让我们回顾这一年的重要时刻，共同见证山石网科的成长和成就。

　　新品出击：夯实数字安全防线，山石网科为您竭尽全力

　　1.边界安全

　　2024年，山石网科入侵检测防御系统共发布6款新一代硬件平台产品。其中，入侵防御系统发布了5款商业型号，包括S1110、S1210和S2110，这三款型号进一步丰富了2-5G档位；另外还有S3800和S3910，分别拓展了20G和30G的档位。入侵检测系统则推出了1款型号D1100，为2G低端市场提供了新的选择。

• 采用山石网科全新自主研发的硬件平台，稳定性与兼容性更强。
• 具备硬件加解密能力、高密接口、可扩展存储以及前后通风等特点。

图注：山石网科新一代入侵防御系统S1110、S1210、S2110

图注：山石网科新一代入侵防御系统S3800、S3910

图注：山石网科新一代入侵检测系统D1110

　　2024年，山石网科网络检测和响应(NDR)-山石智·感BDS产品，发布v5.4版本，主要更新能力如下：

• 流量解析能力增强：支持对加密流量的解密与检测，支持解析GRE封装流量，支持解析并记录HTTP协议中XFF的Client IP地址。
• 威胁抓包能力增强：全面优化C2和IPS的抓包取证能力，通过对威胁事件前后的报文进行取证，进一步辅助用户完成威胁研判和事件溯源。
• 联动规则优化：通过新增“阻断白名单”、阻断“攻击者IP”等功能，进一步优化用户在威胁事件”联动响应“中的可操作性。
• 日志能力提升：全面支持存储和检索应用行为审计日志，方便用户对应用行为进行检索和溯源。

　　2024年，山石网科安全隔离与信息交换系统产品，发布v2.0R2版本，主要更新能力如下：

• 数据摆渡全面优化：FTP 和文件同步功能得到全面优化，新增并发传输、多种优先传输模式，同时增加运行状态展示功能。
• 代理功能全面优化：FTP、协议和数据库代理功能进一步优化，在支持源 IP 白名单拦截功能的基础上，新增日志记录开关。
• 新增网桥管理功能：新增网桥管理功能，通过网桥管理页面可修改桥口 IP，并利用此 IP 进行设备管理。
• 新增Web升级功能：新增 Web 升级功能，不仅支持全部、单应用包升级，还能实现内核级升级。
• 新增SNMP功能：支持V1/V2c/V3版本，可以通过SNMP trap功能实现Warning基本以上的系统日志上报。

　　2024年，山石网科发布防火墙操作系统StoneOS 5.5R11版本，更新100多项全新功能特性，并在如下几个主要层面做了增强：

• 云网联动，安全防护：DNS云查、联动蜜罐检测加固、省市级的边界流量过滤，强化威胁防护和安全加固能力。
• 永不信任，安全接入：内网用户支持ZTNA接入，实现内外网用户统一管理。
• 灵活运维，策略管理：基于SLA的链路探测与路径选择、冗余策略多维检测，提高安全管理的灵活性。
• 万物互联，精准识别：提供更适合国内IoT环境的指纹库，基于云端IoT资产识别赋能，有效识别、管控、审计和威胁防护。

　　2.端点安全

　　2024年，山石网科全新发布统一终端安全管理系统 -山石智铠v5.0R5版本，通过四重防护策略，实现全面、高效的终端安全保障：

• 第一重防护：实施零信任网络访问（ZTNA）。基于ZTNA可以确保人员和设备的安全接入，并坚持最小权限原则，从接入源头减少安全风险。
• 第二重防护：建设端点保护平台（EPP）。始于合规，终为安全，EPP可以有效防止已知威胁的重复侵害，并提供对恶意软件的处置能力，满足合规性需求。
• 第三重防护：采用端点检测和响应（EDR）技术，通过深入关联终端行为并提供可视化溯源分析，相比传统的基于签名的防护，EDR能够更有效地应对未知或新型的复杂攻击手段，有效应对当前复杂隐蔽的攻击手段，大幅提升了整体系统的检测和响应能力。
• 第四重防护：专注于数据泄露防护（DLP），确保终端数据的合法合规使用，保护企业的核心数字资产不受人为等因素外泄。同时，通过结合贴近数据使用场景的技术和管理手段，防止未经授权的敏感数据或重要信息泄露，从而确保数据的安全性和保密性。

图注：山石网科统一终端安全解决方案

　　2024年，山石网科全新发布主机与容器安全防护平台-山石云铠v1.0R4版本：

• 引入CNAPP（Cloud native application protection platform）理念，强化云原生应用的安全防护能力。
• 优化微隔离功能，实现微隔离的便捷、平滑上线，解决微隔离策略上线难的用户痛点。
• 大幅增强威胁检测能力，增加多引擎查杀、内存后门、敏感文件检测等多个维度的检测规则。

　　3.ASIC安全专用芯片

　　2024年10月，山石网科ASIC安全专用芯片研发项目迎来重大进展。项目已顺利完成芯片设计和试产阶段，目前试产芯片已成功适配于多款硬件平台，并已通过一系列全面测试。

　　2024年12月23-26日，中国教育和科研计算机网 CERNET 第三十届学术年会在北京国家会议中心召开。山石网科受邀参会，首次公开亮相ASIC安全专用芯片及样机，并分享ASIC安全专用芯片在提升网络安全性能和稳定性方面的重要作用，受到各大高校老师的广泛关注。

　　山石网科预计在2025年推出搭载ASIC安全专用芯片的安全产品，这将大幅提升国产化安全硬件的性能、稳定性和可靠性，进一步强化市场竞争力。

　　二、荣誉盘点：永攀巅峰之旅，回顾山石网科的荣耀足迹

　　2024 年，山石网科凭借卓越技术与良好口碑荣获诸多荣誉。这些荣誉是过往努力的见证，更是未来奋进的的动力。

　　1 月，山石网科与赛迪网联合发布《2022-2023年中国网络安全行业发展年度报告》，并荣膺“2023年度网络安全行业领航者”称号。

　　4 月，全球权威市场调研机构IDC发布《2023年第四季度中国IT安全硬件市场跟踪报告》，山石网科IDC排名：互联网第二，金融第三。

　　Gartner发布2024年《NDR市场指南》，山石网科凭借自主研发的山石智·感智能内网威胁检测系统（BDS）再次成功入选。

　　5 月，山石网科微隔离解决方案入选全球最具影响力的独立研究咨询公司之一Forrester发布的《2024年Q2微隔离解决方案前景报告》。

　　山石网科荣获国际权威网络防御杂志《Cyber Defense Magazine》颁发的 “编辑之选：年度安全厂商” 和 “市场领导者：网络检测与响应” 两项大奖。

　　山石网科成功入选国内咨询机构安全牛发布的第十一版《网络安全行业全景图》，在11 大分类中的36项二级细分领域崭露头角，并位居TOP20。

　　山石网科成功入围由国内咨询机构数说安全发布的《2024年中国金融行业网络安全市场全景图》5大类中的13项细分领域。

图注：《2024年中国金融行业网络安全市场全景图》

　　6 月，山石网科凭借防火墙产品成功入选国外咨询机构Forrester发布的《2024年 Q2企业防火墙前景报告》。

　　山石网科凭借在网络防火墙领域的出色表现，连续5年入选全球信息技术研究与咨询机构Gartner发布的 “客户之声” 报告。

　　7 月 ，安全牛发布《现代企业零信任网络建设应用指南》报告，山石网科强势入选并荣膺十大代表性厂商之列。

　　山石网科成功入围网络安全研究机构数说安全发布的《2024年中国网络安全市场全景图》8大分类中的21项二级细分领域。

　　中国信息通信研究院正式发布《数字安全护航技术能力全景图》，山石网科成功入围其中11大安全领域、49个细分领域。

　　中国信通院联合相关委员会发布《零信任产业图谱》，山石网科蝉联 “最受行业欢迎厂商”，与青岛市妇女儿童医院合作案例入选 “零信任最佳方案奖”。

　　9 月， Gartner 发布《2024中国安全技术成熟度曲线》报告，山石网科凭借强劲实力连续三年入选。

　　山石网科再次入选《2024 Gartner® ”客户之声“ NDR报告》，连续两年获“强劲表现者”称号，是国内仅有的2家连续2年入选此报告的厂商之一。

　　山石网科成功入选Forrester发布的《The Forrester Wave™：微隔离解决方案（2024 Q3）》报告，是唯一入选的中国品牌。

　　数说安全发布《2024 年中国网络安全市场100强》，山石网科强势入围，并在榜单上名列前茅。

　　10月，山石网科首次入选Gartner®《中国零信任网络访问市场指南》报告，被评为“代表性供应商”。

　　中国互联网协会在厦门举办《中国互联网企业综合实力指数（2024）》发布会，山石网科入选 “2024 年中国网络安全前二十家企业” 榜单。

　　11 月，山石网科凭借 “山石网科 SD-WAN 解决方案” 荣获第七届 SD-WAN & SASE 大会暨云网络大会颁发的2024年度 “跨界融合・应用典范奖”。

　　12 月，ISC 发布 “ISC.AI 2024 数字安全创新能力百强” 榜单，山石网科凭借全系列防火墙产品在数字安全-网络与流量安全领域的卓越表现成功入选。

　　未来，山石网科将持续深耕基础设施安全，贯彻“开放融合、AI赋能、智慧运维”理念，并发挥自研芯片所取得的阶段性成果，使之充分作用于各类安全产品，进一步夯实网络安全实力，携手客户共建高性能、高稳定、高可靠的数字化安全新基建。